Иллюстрированный самоучитель по Secure Web


Инвентаризация сетевых ресурсов NT/2000 - часть 8


С:\>snmputil walk 192.168.202.33
public .1.3.6.1.4.1.77.1.2.25

Variable = .iso.org.dod.
internet.private.enterprises.lanmanager.

lanmgr-2.server.svUserTable.
svUserEntry.svUserName.5.

71.117.101.115.116 Value = OCTET STRING - Guest

Variable = .iso.org.dod.internet.
private.enterprises.lanmanager.

lanmgr-2.server. svUserTable.svUserEntry.svUserName.13.

65.100.109.105.110.105.115.116.114.97.116.111.114

Value=OCTET STRING - Administrator

End of MIB subtree.

В приведенном выше примере запуска утилиты snmputil последний параметр (.1.3.6.1.4.1.77.1.2.25)— это идентификатор объекта (OID — Object Identifier), который в соответствии с требованиями протокола SNMP определяет ветвь информационной управляющей базы (MIB — Management Information Base) компании Microsoft. База MIB — это иерархическое пространство имен, поэтому "прогулка" по всему дереву (т.е. использование менее точного значения, например .1.3.6.1.4.1.77) приведет к получению слишком больших объемов информации. Запомнить все номера довольно сложно, поэтому взломщик, скорее всего, ограничится их строковыми эквивалентами. Ниже перечислены некоторые сегменты MIB, с помощью которых можно получить соответствующую информацию (для этого необходимо добавить тот или иной сегмент к .iso.оrg.dod.internet.private.enterprises.lanmanager.lanmgr-2).

Сегмент MIB

Выводимая информация

.server. svSvcTable.
svSvcEntry.svSvcName

Запушенные службы

.server.svShareTable.
svShareEntry.svShareName

Имена совместно используемых ресурсов

. erver.svShareTable.
svShareEntry.svSharePath

Путь к совместно используемым ресурсам

.server.svShareTable.
svShareEntry.svShareComment

Комментарии к совместно используемым ресурсам

.server.svUserTable.
svUserEntry.svUserName

Имена пользователей

.domain.domPrimaryDomain

Имя домена

Конечно, можно избавиться от рутинной работы по вводу столь длинных параметров. Для этого достаточно найти в Internet (например, по адресу http: //www.solar winds.net) прекрасный SNMP-броузер с именем IP Network Browser, предоставляющий всю перечисленную выше информацию в наглядной форме. На рис. 3.3 показано, как программа IP Network Browser проверяет сеть на наличие в ней компьютеров, на которых используется протокол SNMP.




Начало  Назад  Вперед